Die britische Nachrichten- und Sicherheitsbehörde soll die sensibelsten Geheimnisse des Landes schützen. Doch sie kann den Verbleib Tausender eigener Speichergeräte noch immer nicht klären, von denen einige möglicherweise streng geheime Informationen enthalten.
Das britische Government Communications Headquarters (GCHQ) bemüht sich laut Politico und The Register zufolge seit Jahren darum festzustellen, was mit Wechselspeichermedien geschehen ist, die zur Nutzung innerhalb der Behörde registriert waren. Die fehlenden Medien könnten sensibles Nachrichtenmaterial enthalten, was Bedenken darüber weckt, wie die Behörde klassifizierte Informationen erfasst und schützt.
Trotz jahrelanger Untersuchungen kann GCHQ noch immer keine definitive Bestandsaufnahme der Geräte vorlegen. Die Situation wirft für Sicherheitsteams überall eine beunruhigende Frage auf: Wie können Organisationen sensible Informationen schützen, wenn sie nicht zuverlässig verfolgen können, wo diese gespeichert sind?
Warum die fehlenden Geräte von GCHQ Sicherheitsbedenken aufwerfen
Laut The Register hat die Behörde die Zahl der verlorenen Laufwerke als „sehr erheblich“ bezeichnet. Die tatsächliche Zahl ist jedoch weiterhin unbekannt, wobei das Medium anmerkt, dass sie in die Tausende geht.
Ein Sprecher von GCHQ erklärte gegenüber The Register, das Problem sei auf ein früheres Verwaltungssystem zurückzuführen, das nicht robust genug gewesen sei, um die zur Nutzung registrierten Wechselspeichermedien zu erfassen. Dadurch verfügt die Behörde über keine verlässliche Übersicht über die von ihr ausgegebenen Speichergeräte.
Die Geräte enthalten den Berichten zufolge sensible Informationen, so der Beauftragte für Ermittlungsbefugnisse Brian Leveson. GCHQ könne ihm „noch immer nicht sagen, was mit Wechselspeichermedien geschehen ist, die sensible Daten enthalten könnten, und zwar Jahre nachdem ich das erstmals bei der Behörde angesprochen habe“, sagte Leveson laut einem Bericht von Politico.
GCHQ zufolge wurden weitere Maßnahmen eingeleitet, um möglichst viele Geräte aufzuspüren; bis Ende 2026 soll zudem ein automatisiertes System zur Anlagenverfolgung eingeführt werden. Bis dahin will die Behörde eine genauere Zahl der fehlenden Medien ermitteln können.
Warum Speichergeräte Sicherheitsrisiken bergen
Wechselspeichergeräte stellen ein Sicherheitsrisiko dar, weil sie sensible Informationen aus den dafür vorgesehenen Schutzsystemen und -netzwerken herausbringen können. Anders als Daten auf lokalen, gesicherten Behördenservern können USB-Sticks oder andere portable Datenträger verlegt, gestohlen oder an einen nicht autorisierten Computer angeschlossen werden.
Wichtig ist, dass sich das Risiko nicht auf den Verlust des Geräts selbst beschränkt. Enthält ein fehlendes Laufwerk Nachrichtenaufzeichnungen, Überwachungsmaterial oder personenbezogene Informationen, könnten seine Inhalte sensible Quellen oder Informationen über Personen offenlegen, gegen die ermittelt wird.
Auch Verschlüsselung und PIN-Schutz sind zwar wichtige Sicherheitsvorkehrungen, machen ein fehlendes Gerät jedoch nicht unschädlich. Sie verringern die Wahrscheinlichkeit eines unbefugten Zugriffs, garantieren aber nicht, dass die Inhalte sicher sind – insbesondere dann nicht, wenn nur wenige Datenkopien existieren. Deshalb ist eine zuverlässige Nachverfolgung so wichtig. Ohne sie weiß eine Organisation möglicherweise nicht, ob ein Gerät in ihren Räumlichkeiten verlegt wurde, ihren Einflussbereich verlassen hat oder in die falschen Hände geraten ist.
Für eine Nachrichten- und Sicherheitsbehörde oder ein Unternehmen, das sensible Informationen für Kunden verarbeitet, sollten Datenspeichergeräte nicht nur nach dem beurteilt werden, was sie sind, sondern auch nach dem, was sie enthalten.
Was Sicherheitsteams aus den fehlenden Geräten von GCHQ lernen können
Die Schwierigkeiten von GCHQ machen ein grundlegendes Sicherheitsproblem deutlich: Organisationen können sensible Informationen nicht zuverlässig schützen, wenn sie den Verbleib der Geräte, auf denen diese gespeichert sind, nicht nachvollziehen können.
Für Sicherheitsteams unterstreicht der Vorfall mehrere wichtige Maßnahmen:
- Ein vollständiges Geräteinventar führen.Jedes Wechselspeichergerät, seinen zugewiesenen Besitzer, seinen Standort und die Art der Informationen, die es speichern darf, erfassen.
- Gerätebewegungen nachverfolgen.Von Mitarbeitern verlangen zu dokumentieren, wann portable Speichergeräte ausgegeben, übertragen, zurückgegeben oder vernichtet werden.
- Sensible Informationen verschlüsseln.Geeignete Verschlüsselungs- und Zugriffskontrollen einsetzen, um das Risiko eines unbefugten Zugriffs bei Verlust eines Geräts zu verringern.
- Wechselspeichermedien einschränken.Den Zugriff auf USB-Speicher auf zugelassene Geräte und Mitarbeiter mit einem legitimen geschäftlichen Bedarf beschränken.
- Inventare regelmäßig prüfen.Anlagenaufzeichnungen mit den physischen Geräten abgleichen und Unstimmigkeiten untersuchen, bevor sie zu dauerhaften Problemen werden.
- Verfahren für fehlende Geräte festlegen.Definieren, wie Mitarbeiter verlorene Geräte melden, wie Sicherheitsteams eine mögliche Gefährdung bewerten und wann ein Vorfall eskaliert werden muss.
Diese Maßnahmen sind für Behörden, Gesundheitseinrichtungen, Finanzinstitute und Unternehmen, die vertrauliche Kundeninformationen verarbeiten, besonders wichtig.
Die Erfahrungen von GCHQ zeigen, dass selbst hochentwickelte Sicherheitsorganisationen erheblichen Risiken ausgesetzt sein können, wenn grundlegende Kontrollen für das Anlagenmanagement nicht ausreichen.
finden Sie bei eSecurity Planet die 12 besten Praktiken zur Vermeidung von Datenverlusten, darunter Verschlüsselung, Zugriffskontrollen und regelmäßige Sicherheitsprüfungen.